首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
dll如何下断
发表于: 2006-9-29 16:28 4034

dll如何下断

小咖 活跃值
2006-9-29 16:28
4034
某exe用loadlibrary加载一个dll，该dll似乎与exe有什么约定，我用loaddll来调试dll时，dllentry不会弹出对话框，而用exe加载dll时，loadlibrary时（也就是dllentry中）会弹出对话框

我想问一下如果我调试exe，有没有办法在loadlibrary的时候，在被load的dll的entry中下断？因为在没有load的时候，module里没有他，我找不到下断的办法，有没有办法解决？？

[课程]FART 脱壳王！加量不加价！FART作者讲授！

收藏
免费 ・0
支持
分享
最新回复 (3)
tzl
雪    币： 219
活跃值： (1634)
能力值： ( LV9，RANK：410 )
在线值：
发帖
回帖
粉丝
私信
2 楼
调试主程序时查看可执行模块,找到调用的程序,然后下断!
2006-9-29 16:31
0
小咖
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
如何查看可执行模块？是alt+M中的吗？如果是的话，那在loadlibrary未执行之前是没有的，在loadlibrary之后，dll的entry已经被运行
2006-9-29 16:44
0
tzl
雪    币： 219
活跃值： (1634)
能力值： ( LV9，RANK：410 )
在线值：
发帖
回帖
粉丝
私信
4 楼
加载主程序后试下alt+E,看一下有那些可执行模块,有无你想要的dll文件,有的话就ok,双击返回!
2006-9-29 16:50
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//